Žrtev PayPal vdora

Pozdravljeni,

včeraj sem bil žrtev napada na PayPal račun, od koder so mi na 3-eh različnih karticah (Visa, MC, Diners - vse kreditne) naredili nakupe za igrice ali pa nakazila na PayPal (gmail račun) v vrednosti 400€. Kartice sem takoj preklical na banki (vse transakcije so obarvane rdeče v spletni banki, saj še niso bile izvedene - denar mi še niso odtegnili iz računa) in takoj izbrisal iz PayPal računa. S PayPal transakcijskimi ID številkami mi je uspelo od enega prodajalca igric dobiti denar nazaj na PayPal (katerega sicer še ne vidim, ker je refund bil na Viso - ki pa je trenutno preklicana), z ostalimi pa ni sreče. Na PayPal sem se obrnil, ampak še ni nobenega odgovora. Lahko pustim kartice preklicane, te vse transakcije ostanejo "v luftu" in je to to, ali me lahko kdo preganja? Na banki lahko komaj naslednji teden izpolnim papirje za neveljavne transakcije. Ima kdo idejo kaj storiti?

Ne. Geslo ni bilo enostavno za moje pojme (posebni znaki, nobena pogosta beseda, kvečjemu črke) in tudi uporabljam ga nikjer drugje oz. ga nisem nikamor drugam vpisal.

Ja, je bila lekcija. Sem takoj zamenjal geslo in dodal n26 debetno. Bo definitivno boljše.

We need your help resolving an issue with your PayPal account. Until you help us resolve this issue, we've temporarily limited what you can do with your account.

What's going on?

We noticed some unusual activity on your PayPal account and are concerned about potential unauthorized account access.

What to do next

Please log in to your PayPal account and complete the steps to confirm your identity and recent account activity. To help protect your account, access will remain limited until you complete the necessary steps.

The security of your PayPal account is a top priority for us and we want to work together to help protect it.

If you have further questions or need to contact us, please click Contact at the bottom of any PayPal page.

Sincerely,

PayPal

To sem dobil po mailu od njih. Bom naprej urejal, pa vam javim kaj se je dalo zrihtat. Hvala zaenkrat.

Sem bil z njimi tudi na liniji in jim moram poslat še sliko osebne izkaznice. Gledam pa ves source od koder prihaja mail, brez skrbi.

tehnicni je 3. jan 2020 ob 12:24 izjavil:

Pozdravljeni,

včeraj sem bil žrtev napada na PayPal račun, od koder so mi na 3-eh različnih karticah (Visa, MC, Diners - vse kreditne) naredili nakupe za igrice ali pa nakazila na PayPal (gmail račun) v vrednosti 400€. Kartice sem takoj preklical na banki (vse transakcije so obarvane rdeče v spletni banki, saj še niso bile izvedene - denar mi še niso odtegnili iz računa) in takoj izbrisal iz PayPal računa. S PayPal transakcijskimi ID številkami mi je uspelo od enega prodajalca igric dobiti denar nazaj na PayPal (katerega sicer še ne vidim, ker je refund bil na Viso - ki pa je trenutno preklicana), z ostalimi pa ni sreče. Na PayPal sem se obrnil, ampak še ni nobenega odgovora. Lahko pustim kartice preklicane, te vse transakcije ostanejo "v luftu" in je to to, ali me lahko kdo preganja? Na banki lahko komaj naslednji teden izpolnim papirje za neveljavne transakcije. Ima kdo idejo kaj storiti?

Lekcija za naprej. Imej revolut virtualno kartico, na racunu samo toliko kot porabljas oziroma vse transakcije izvajaj preko revoluta.

Ne

Googlaj Visa Chargeback.
Na kratko: pojdi na banko in sproži reklamacijo. Imaš 60 dni časa od datuma transakcije (raje prej, ker so datumi za različne zadeve različni).
In denar boš dobil nazaj. Za varovanje pred goljufijami so odgovorne banke in trgovci.

mamstrok je 3. jan 2020 ob 17:45 izjavil:

In kaj se razburjaš? Saj vprašanje je povsem jasno, razen,če ga nisi razumel.

Tvoja ocena glede razburjanja je približno istega ranga kot ocena pomembnosti cene smsa. Torej slaba.

Saj niso noben strošek, sploh v primerjavi z morebitno finančno zgubo. No, da ti odgovorim, niso.

Zgornji email ima slovnicne napake, ampak ce samo na hitro preletis, izgleda legit.

Če veš kaj klikaš, ni nobenega problema, ponavadi so replay sporočila v razmaku minuteali manj, kar pa sproti prileti pa gladko mimo. Kar pa se vtiče vdora pa je OP naredil vse, po mojem bo šlo lepo mimo, ni pa prijetna izkušnja.

Vedno in povsod treba imet 2step! In ne smsi niso plačljivi.

Pri meni pa je zadeva takšna. Na srečo še nisem bil oškodovan v tem primeru. Lani sem naredil preko paypal le 2 nakupa. Enega pred prazniki v decembru 2019. Povezano imam kreditno kartico z malim zneskom in na srečo sem v decembru kar trošil. Nakar 26.12.2019 mi hoče nekdo dol cuknit nek znesek. Na srečo ni bilo toliko sredstev in sem si sam v šusu zabil kartico, da sem razliko takoj nakazal na e-stave in sem kartico zabil do limita.

Veljavnost kartice je bila 12/19. V prejšnjem mesecu sem že dobil novo kartico z isto številko a drugim CVV, katero do danes še nisem uporabljal in ima veljavnost 19/22. Spremenil sem si geslo za vstop v Paypal. Nakar se zgodi danes ob 4h zjutraj najprej 1 transakcija in potem takoj sledi še druga. Obe zavrnjeni, ker je limit prekoračen. Do petka imam čas da prekličem kartico, ker v soboto se bo limit sprostil (18. v mesecu).

Vprašanje: Kako je možno, da je na kartico, katera je potekla v decembru (12/19) možno v januarju izvršit transakcijo? Kako je možno izvršit transakcijo, kljub temu da sem spremenil geslo v vstop v paypal in ga od takrat nisem uporabljal? Bom šel še danes popoldne na banko. Je možno, da klub temu, da imam novo kartico z isto številko kartice in drugim CVV in da mi bo sedaj nekdo cukal denar, ker sem nekje naredil napako in je kot kaže prišel do gesla Paypal in tudi posredno do kreditne kartice. Paypal mi že celi čas gnjavi, da naj si posodobim kartico, ker je prejšnja potekla, a tega zagotovo nebom storil do naslednjega nakupa, kateri zna biti oddaljen več mesecev.

Hvala za pomoč.

HappyPills je 13. jan 2020 ob 09:54 izjavil:

Verjetno imaš paypal vezan na en servis, možno da imaš okužen komp. V vsakem primeru si vklopi 2 step...

Lahko kaj več o tem oz. bolj podrobno.

Drugače sem imel namen 2FA vključiti, preden bi delal novi nakup, a to bom sedaj storil takoj danes, ko pridem. Na banki se bom tudi pozanimal, če še je varno imeti "novo" kartico ali bo pa bolje, da jo prekličem in dam delati drugo. V Paypal pa bo po novem šla definitivno kartica, na katero si bom nalagal sredstva in ne več kreditna kartica.

Do banke žal danes nisem uspel priti, bom šel jutri. Sem si pa aktiviral 2FA in izbrisal "potečeno" kreditno kartico. Bom pa na banki povprašal, kako je možno, da je šla transakcija v postopek, če pa je kartica potekla.

Kako pa se vklopi prijava za dodatno kodo za potrditev po SMSu?

Sem bil danes na banki. So si vzeli čas in sem dobil res strokovno obrazložitev, kako, kaj in zakaj, ter vse odgovore na moja vprašanja. Na koncu sem vseeno dal preklicati kartico zaradi bolj mirnega spanca. Ob morebitni uspeli zlorabi, pa so mi dejali, da bi tudi dobil povrnjena sredstva. Ko vse skupaj povežem, bo moralo držati to kar je napisal "jureflux", da sem povezan na en paypal servis. Žal pa tega v samem Paypalu pod nastavitvami nisem našel in nemorem preklicat tega.

Alamar je 14. jan 2020 ob 17:02 izjavil:

Aktivne in neaktivne povezave vidiš tako da v paypalu klikneš na zobnik - payments - manage your automatic payments - view

So pa prebrisanci pred kratkim v samih paypal nastavitvah odstranili permanentno možnost, da ti banka naredi konverzijo valute namesto paypala. Tako, da moraš biti pri vsakem plačevanju pozoren, preden sprostiš proces plačila.

Hvala za pojasnilo in pot. Ko grem pod te nastavitve imam samo: Suggested Merchants (prikaže 6 znanih korporacij). Po tem sklepam, da nisem vezan na nobenega, ker bi tukaj potem bil izbran ta servis?

Ali se da 2 stopenjsko preverjanje vključiti tudi samo od določenega zneska dalje, ali velja za vse ?